INTEGRITETSPOLICY
Integritetspolicy
Hur vi behandlar personuppgifter, vilka rättigheter du har enligt GDPR och hur du utövar dem.
Om din arbetsgivare har lagt upp dig i PersoHR
Din arbetsgivare är personuppgiftsansvarig för de HR-uppgifter den hanterar i PersoHR, och PersoHR behandlar dessa uppgifter för arbetsgivarens räkning. Kontakta din arbetsgivare eller HR-administratör om den behandlingen. PersoHR driver också ditt personliga inloggningskonto, som kan vara kopplat till fler än en arbetsyta, och behandlar uppgifter för sina egna ändamål avseende kontosäkerhet, kundrelationer, fakturering, support och webbplats. Kontakta privacy@persohr.eu om dessa verksamheter. Om du stänger ditt personliga konto stannar de uppgifter som varje arbetsgivare har om dig hos den arbetsgivaren, som beslutar om de ska raderas eller behållas (avsnitt 10 och 11). Avsnitten nedan skiljer mellan dessa ändamål; att använda ett självbetjäningsverktyg tar inte bort en personuppgiftsansvarigs skyldighet att bedöma en begäran.
1. Inledning
Labb Holding Ltd ("vi", "oss", "vår") driver HR-tjänsten PersoHR. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar personuppgifter i samband med PersoHR och vår offentliga webbplats, i enlighet med förordning (EU) 2016/679 ("GDPR") och den cypriotiska lagen 125(I)/2018 som genomför den.
2. Vem som är personuppgiftsansvarig för dina uppgifter
Din arbetsgivare bestämmer ändamålen med sin HR-behandling, för vilken vi agerar personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet på /legal/dpa. Vi bestämmer ändamålen med att driva det gemensamma inloggningskontot för PersoHR, skydda vår tjänst, hantera våra affärsrelationer och driva vår webbplats, och är personuppgiftsansvariga för dessa verksamheter. Ditt personliga konto och dina medlemskap i arbetsytor är åtskilda: ett konto kan tillhöra flera arbetsytor. Ditt namn, din e-postadress, ditt födelsedatum och ditt telefonnummer används både för ditt konto och för HR-uppgifterna i varje arbetsyta du tillhör. När du har stängt ditt konto förvarar vi uppgifterna på ditt konto för dessa arbetsgivares räkning, som deras personuppgiftsbiträde, och använder dem själva endast för att bekräfta din begäran. När du registrerar dig direkt hos PersoHR (till exempel som kontoägare vid registrering av ett företag), när du kontaktar oss eller när du använder vår offentliga webbplats är den personuppgiftsansvarige Labb Holding Ltd, ett cypriotiskt privat aktiebolag med säte på Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cypern, registrerat under HE 424230, momsregistreringsnummer CY 10424230D, företrätt av sin ende styrelseledamot Michael Delamere. Du når oss på privacy@persohr.eu.
3. Kontakt i integritetsfrågor
Frågor om integritet ska riktas till privacy@persohr.eu. Vi bedömer om ett dataskyddsombud krävs enligt artikel 37 GDPR och tillämplig nationell lagstiftning med hänsyn till vår behandlings art, omfattning och ändamål. Kontaktuppgifterna till ett eventuellt utsett dataskyddsombud kommer att publiceras här. Detta kontaktarrangemang begränsar inte dina rättigheter eller våra lagstadgade skyldigheter att svara.
4. Kategorier av personuppgifter som vi behandlar
Identifierings- och kontaktuppgifter: namn, e-post, telefon, postadress, profilbild, födelsedatum och födelseort samt uppgifter om nödkontakt. Anställningsuppgifter: befattning, avdelning, anställningsform, start- och slutdatum, arbetstid, chef. Ledighets- och frånvarouppgifter: ledighetsansökningar, saldon, allmänna helgdagar. Tidrapporteringsuppgifter: in- och utstämplingar, tidrapporter och övertid. Uppgifter om lön och löneförberedelse: löneuppgifter, IBAN där sådant lämnats, skatte- och socialförsäkringsnummer där sådana lämnats, medborgarskap, kön, civilstånd, antal barn, sjukförsäkringsgivare och försäkringstyp samt samfundstillhörighet för kyrkoskatt. Prestations- och utvecklingsuppgifter: mål, utvärderingar, återkoppling, utbildningsregister. Rekryteringsuppgifter: ansökningar, CV, intervjuanteckningar, referenser. Dokumentinnehåll: filer som du eller din arbetsgivare laddar upp. Kommunikations- och chattuppgifter i plattformen. Autentiserings- och säkerhetsuppgifter: tidsstämplar för inloggning, IP-adresser, information om webbläsarens/enhetens user-agent och register över enhetssessioner, status för tvåfaktorsautentisering. Supportkorrespondens. Faktureringsuppgifter när du är kontoägare: namn, faktureringsadress, momsregistreringsnummer, token för betalningsmetoder (fullständiga kortuppgifter innehas av Stripe, inte av oss). Samfundstillhörighet för kyrkoskatt kan avslöja religion. Funktionsnedsättning, sjukfrånvaro, uppgifter om läkarintyg och vissa andra HR-uppgifter kan avslöja hälsouppgifter eller andra särskilda kategorier av personuppgifter, även om inget medicinskt dokument har laddats upp. Din arbetsgivare måste fastställa en rättslig grund enligt artikel 6 och eventuellt ytterligare villkor enligt artikel 9 för den behandlingen. Arbetsflöden för underskrift kan behandla uppgifter om undertecknare, underskrifter och bevis om undertecknandet. Företagets juridiska uppgifter: en kunds registrerade namn, bolagsform, organisationsnummer och registrerade adress samt namn, befattning och e-postadress för den kontakt för dataskydd som kunden utser, angivna vid registreringen eller i inställningarna och sparade tillsammans med kundens godkännande av vårt personuppgiftsbiträdesavtal. Vi får uppgifter från dig, från arbetsgivare eller behöriga användare i arbetsytan som bjuder in dig eller registrerar information om dig, från anslutna tjänster och från din användning av tjänsten. Obligatoriska konto- och säkerhetsuppgifter möjliggör inloggning och skydd av kontot; utan dem kanske vi inte kan tillhandahålla dessa funktioner. Valfria profiluppgifter och inställningarna för hur de delas anges i applikationen. Din arbetsgivare förklarar vilken HR-information den kräver och vilka följderna blir om den inte lämnas.
5. Rättslig grund för behandlingen
För behandling där vi är personuppgiftsansvariga gäller artikel 6.1 b när den enskilde är part i avtalet eller ber oss vidta åtgärder innan avtalet ingås. För personer som företräder en företagskund stöder vi oss på artikel 6.1 f för att administrera den relationen och korrespondera med dem, efter en avvägning mellan deras rättigheter och våra intressen. Vi stöder oss också på berättigade intressen för att driva och skydda gemensamma användarkonton, för tjänstens säkerhet, för att förebygga missbruk, för att besvara förfrågningar och för att mäta användningen av våra offentliga sidor och vår abonnemangstjänst, med förbehåll för den tillämpliga intresseavvägningen och eventuella separata krav på samtycke för åtkomst till terminalutrustning, och på artikel 6.1 c för tillämpliga skatte-, bokförings- och andra rättsliga förpliktelser. När samtycke är den rättsliga grunden kan det återkallas. Din arbetsgivare fastställer och förklarar de rättsliga grunderna för sin HR-behandling. Anställningen utgör ingen generell rättslig grund för varje användning av personuppgifter; särskilda kategorier av personuppgifter och uppgifter om lagöverträdelser kräver de ytterligare villkoren i artikel 9 respektive artikel 10.
6. Hur vi använder dina uppgifter
Vi behandlar HR-uppgifter enligt kundens instruktioner för HR-hantering, och konto-, kontakt- och tekniska uppgifter för de plattforms- och affärsändamål som beskrivs i denna policy: att föra personalregister, hantera ledighet och frånvaro, organisera företagsstrukturen, stödja prestation och utveckling, genomföra rekrytering, förbereda löneexporter, lagra dokument, möjliggöra intern kommunikation, gemensamma användarkonton, fakturering, support, förebyggande av missbruk, säkerhet samt mätning av offentliga sidor och abonnemangshändelser. Vi säljer inte dina uppgifter, delar dem inte med annonsnätverk och använder dem inte för marknadsföring utan ditt separata samtycke.
7. AI-assisterade funktioner
AI-funktionerna omfattar HR-assistenten, förslag för introduktion, generering av innehåll i uppstartsguiden, dokumentanalys, utkast till utvärderingar, utkast till arbetsgivarintyg och begärda textöversättningar. PersoHR använder Mistral AI för dessa funktioner. AI är aktiverat som standard i arbetsytans inställningar. Den individuella avregistreringen från AI tillämpas inte på generering i uppstartsguiden eller på begärd översättning av fritext. Flaggan för begränsning av behandling för anställda kontrolleras inte av dokumentanalysen eller av utkasten till utvärderingar. Generering i uppstartsguiden kan skicka ägarens namn och företagsbeskrivningen. Indata kan omfatta din uppmaning, relevant sammanhang om anställda eller utvärderingar som funktionen sammanställer och innehållet i dokument som skickas in för analys. Svaren kan innehålla personuppgifter och kan sparas som en del av det relevanta arbetsflödet. Ta bara med information som är lämplig för uppgiften och som stöds av din arbetsgivares rättsliga grund. AI-kontrollerna tar inte automatiskt bort hänvisningar till en person från dokument eller text som andra användare har lämnat. Uppgifter om leverantörens behandling och överföringar beskrivs i listan över underbiträden. Utgå inte från att enbart det faktum att leverantören är registrerad i EU avgör varje behandlingsplats eller inställning för lagringstid.
8. Underbiträden och mottagare
Vi använder tjänsteleverantörer för kunders HR-behandling och för vår egen verksamhet som personuppgiftsansvarig. En leverantör är underbiträde enligt personuppgiftsbiträdesavtalet endast i den mån den behandlar kunders personuppgifter för vår räkning. Stripe agerar också som självständigt personuppgiftsansvarig för angivna ändamål avseende betalning, bedrägeriförebyggande och efterlevnad av rättsliga krav enligt sin egen integritetsinformation. Chatt- och underskriftstjänster som kunden aktiverar kan ta emot det innehåll och de mottagaruppgifter som behövs för den begärda åtgärden; deras roll beror på vem som väljer leverantören och ingår avtal med den. Den aktuella listan, inklusive varje underbiträdes roll, plats och mekanism för dataskydd, publiceras på /legal/sub-processors. Vi informerar kontoägaren minst 30 dagar innan ett underbiträde läggs till eller byts ut och erbjuder rätten att invända på rimliga dataskyddsgrunder.
9. Internationella överföringar
Driften av den centrala HR-tjänsten sker via Hetzner i Tyskland. AI, e-post, säkerhets-sms, analys och fakturering involverar de leverantörer som anges på /legal/sub-processors. Leverantörens huvudkontor, lagringsplatser och vidare behandling är olika delar av dataflödet. Fakturering via Stripe kan innebära behandling utanför EES; integrationer som kunden aktiverar kan också lämna ut uppgifter till leverantörer som kunden väljer. När vi ordnar överföringar utanför EES måste de omfattas av ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder enligt kapitel V GDPR, med kompletterande åtgärder vid behov. Kontakta privacy@persohr.eu för information om de skyddsåtgärder som gäller för dina uppgifter och hur du får en kopia av dem.
10. Lagringstider
Din arbetsgivare ansvarar för att avgöra hur länge dess HR-uppgifter lagligen får lagras, med hänsyn till deras ändamål, tillämplig arbetsrätt och skattelagstiftning samt motiverade rättsliga bevarandekrav. De nuvarande raderingsverktygen och de automatiska raderingsschemana ger inte arbetsgivaren fullständig kontroll över dessa beslut. Att en anställning upphör eller att ett abonnemang sägs upp raderar inte i sig varje uppgift. Återlämnande och radering av data när behandlingen upphör regleras av avsnitt 13 i personuppgiftsbiträdesavtalet. En begäran i appen om radering av ett företags arbetsyta har en ångerperiod på 30 dagar. Att stänga ditt personliga konto är ett annat förfarande, som får verkan omedelbart och inte kan ångras. Vi raderar omedelbart dina inloggnings- och säkerhetsuppgifter, sessioner, kontoinställningar, de supportärenden som lagrats i applikationen med tillhörande skärmbilder och dina konversationer med AI-assistenten. Den kopia av varje supportärende i appen som nådde vår supportbrevlåda bevaras som annan supportkorrespondens, enligt beskrivningen nedan. De HR-uppgifter som dina arbetsgivare har om dig stannar i deras arbetsytor tills arbetsgivaren raderar dem eller arbetsytan raderas. En arbetsgivares radering kan ändå lämna kvar uppgifter som lagen kräver att den sparar, till exempel ett arbetstidsregister som förs i ditt namn, tills deras lagringstid löper ut eller arbetsytan raderas. En arbetsyta som redan håller på att raderas raderar dina uppgifter i den nattliga körningen efter att arbetsgivarens slutliga kopia av dess data är klar, eller vid raderingen om den inträffar först, så att de ingår i varje slutlig kopia som din arbetsgivare får. Den kopia vi förvarar raderas tillsammans med arbetsytan. Namnet, e-postadressen, födelsedatumet och telefonnumret på ditt konto sparas för dina arbetsgivares räkning, eftersom deras uppgifter använder dem, och anonymiseras när varje arbetsyta du tillhörde har raderat ditt medlemskap eller har raderats. Fram till dess stannar e-postadressen kvar hos det stängda kontot, så att en ny registrering av den eller en inbjudan av den till någon arbetsyta avvisas. Vi skriver till den adressen endast för att bekräfta din begäran, för att meddela dig en arbetsgivares beslut, för att leverera meddelanden som din arbetsgivare enligt lag måste ge dig och för att skicka en arbetsytas slutliga kopia av dess data när ingen annan ägare av den arbetsytan kan ta emot den. Om du godkände våra rättsliga villkor eller en ansvarsfriskrivning för en mall för en arbetsytas räkning, när du registrerade den eller när du laddade ned en policymall, bevaras uppgiften om detta godkännande under arbetsytans hela livstid som avtalsbevis, och den IP-adress och de webbläsaruppgifter som lagrats med den tas bort efter två år eller när dina identitetsuppgifter anonymiseras, beroende på vad som inträffar först. De juridiska uppgifter om företaget som en arbetsyta anger sparas så länge arbetsytan finns och raderas tillsammans med den. Den kopia som sparats tillsammans med arbetsytans godkännande av vårt personuppgiftsbiträdesavtal bevaras under arbetsytans hela livstid som avtalsbevis, och en e-postadress till en kontakt i den tas bort när den personens identitetsuppgifter i PersoHR anonymiseras. När arbetsytan raderas behåller vi dess registrerade namn, bolagsform, organisationsnummer och registrerade adress tillsammans med uppgiften om detta godkännande i upp till sju år, som bevis på vem avtalet ingicks med. Granskningsposter omfattas av schemalagd lagringstid och av separat lagringstid för angivna uppgifter under rättsliga bevarandekrav; de utlovas inte för obegränsad tid. Autentiseringsuppgifter lagras enligt sitt säkerhetsändamål och sina regler för giltighetstid. Vi lagrar faktureringsuppgifter för de tillämpliga skatte- och bokföringsskyldigheterna och supportkorrespondens för att hantera begäran och nödvändig uppföljning eller rättsliga anspråk. Dessa perioder beror på uppgiften och den tillämpliga skyldigheten, inte på ett enda antal dagar eller år som GDPR föreskriver. Kontakta oss för de kriterier för lagringstid som gäller för en viss uppgift. Data som inte längre behövs för ett lagligt ändamål raderas eller anonymiseras.
11. Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning och, i förekommande fall, dataportabilitet, eller invända mot behandling enligt artiklarna 15 till 22 GDPR. Dessa rättigheter har villkor och undantag: uppgifter som krävs enligt lag kan behöva bevaras, och dataportabilitet gäller uppgifter som du har lämnat och som behandlas automatiserat på grundval av samtycke eller avtal. Du kan återkalla ett samtycke utan att det påverkar tidigare laglig behandling. Kontakta din arbetsgivare för begäranden om HR-uppgifter och privacy@persohr.eu för behandling som vi är personuppgiftsansvariga för. Tillgängliga konto- och HR-verktyg kan vara till hjälp, men alla rättigheter eller uppgifter täcks inte fullt ut av självbetjäning. Du kan stänga ditt personliga konto i applikationen. När du stänger det raderas dina inloggningsuppgifter och övriga kontouppgifter som anges i avsnitt 10, och din begäran om radering vidarebefordras till varje arbetsyta du tillhör, eftersom varje arbetsgivare är personuppgiftsansvarig för sina HR-uppgifter och beslutar om de ska raderas eller behållas. Vi bekräftar din begäran via e-post och skriver igen när en arbetsgivare registrerar sitt beslut, eller när dina uppgifter raderas eftersom en arbetsyta håller på att raderas. Om en arbetsgivare behåller dina uppgifter förblir ditt konto stängt. En arbetsgivare kan bjuda in dig på nytt först när varje arbetsyta du tillhörde har raderat ditt medlemskap eller har raderats. Exportera dina kontouppgifter innan du stänger kontot, eftersom exporten kräver att du är inloggad. Om du är den enda ägaren av en arbetsyta som inte håller på att raderas gör stängningen av ditt konto dess aktiva HR-administratör med längst tjänstgöringstid till ägare. Om arbetsytan inte har någon aktiv HR-administratör kan ditt konto inte stängas förrän arbetsytan har en annan aktiv ägare eller en aktiv HR-administratör, eller förrän arbetsytan håller på att raderas. Efter stängningen skickar du rättelser av ditt namn, din e-postadress, ditt födelsedatum eller ditt telefonnummer till privacy@persohr.eu. Vi vidarebefordrar begäran till varje arbetsgivare som har uppgifter om dig och gör rättelsen på dess instruktion. Den berörda personuppgiftsansvarige måste svara utan onödigt dröjsmål och inom en månad; en tillåten förlängning med upp till ytterligare två månader måste förklaras inom den första månaden. Du kan klaga hos en tillsynsmyndighet eller söka rättslig prövning om en begäran avslås.
12. Automatiserat beslutsfattande
PersoHR:s AI-funktioner hjälper användare med HR-uppgifter. Kunderna måste granska resultaten innan de förlitar sig på dem och får inte använda dem som enda eller avgörande grund för betydande anställningsbeslut, enligt användarvillkoren. Detta är ett krav på användningen, inte ett påstående om att varje arbetsflöde tekniskt tvingar fram ett mänskligt godkännande. Tjänsten kör också regelbaserade HR-arbetsflöden, bland annat beräkning av ledighetssaldon, meddelanden om överföring av ledighet och förfall eller bevarande av överförd ledighet. Dessa funktioner kan påverka registrerade rättigheter. Din arbetsgivare ansvarar för att förklara de tillämpliga reglerna och allt automatiserat beslutsfattande eller all profilering som arbetsgivaren utför, för att bedöma om användningen omfattas av artikel 22 GDPR och för att tillhandahålla nödvändiga skyddsåtgärder och möjlighet att bestrida ett beslut. Tillämplig AI-lagstiftning måste också beaktas för AI-funktionerna.
13. Säkerhet i behandlingen
Skyddsåtgärderna i applikationen omfattar rollbaserad åtkomst, klientavgränsade kontroller, lösenordsfri autentisering, tidsbegränsade token, krav på tvåfaktorsautentisering för privilegierade roller, kryptering av utvalda känsliga fält och granskningsposter för åtgärder som stöds. Säkerhetsbilagan på /legal/security förklarar deras omfattning. Dessa funktioner stöder vår skyldighet att upprätthålla en säkerhet som är lämplig med hänsyn till behandlingens risk; de utgör ingen garanti för att incidenter inte kan inträffa.
14. Anmälan om personuppgiftsincidenter
När vi behandlar HR-data för en arbetsgivare underrättar vi den personuppgiftsansvarige utan onödigt dröjsmål efter att vi har fått kännedom om en personuppgiftsincident och bistår med hanteringen. För behandling som vi är personuppgiftsansvariga för anmäler vi incidenten till behörig tillsynsmyndighet utan onödigt dröjsmål och, om möjligt, inom 72 timmar, om det inte är osannolikt att incidenten medför en risk för enskildas rättigheter och friheter. När artikel 34 GDPR kräver det informerar vi också berörda personer utan onödigt dröjsmål om en incident som sannolikt medför en hög risk.
15. Cookies och liknande tekniker
PersoHR använder webbläsarlagring för inloggning, språkval, pågående arbetsflöden och gränssnittsinställningar. Cookien med förnyelsetoken är HttpOnly, så sidans JavaScript kan inte läsa den; det förhindrar inte alla följder av en attack med skriptinjektion. Marknadsföringswebbplatsen använder en språkcookie och Plausibles cookiefria analys. Analysen i webbläsaren omfattar den offentliga webbplatsens sidor samt appens offentliga autentiserings- och juridiska sidor. Sidvisningar från inloggade arbetsytor skickas inte. När funktionen är aktiverad skickar backend också kassa- och betalningshändelser med plan, faktureringscykel, belopp och, för kassan, företagets land; dessa händelsedata innehåller inga namn, e-postadresser eller klientidentifierare. Stripe kan använda egna cookies under betalningen. Se /legal/cookies för förteckningen och syftena. Om en lagringsåtgärd kräver samtycke beror på dess syfte och de tillämpliga reglerna; att den är förstapart eller cookiefri utgör inte i sig ett rättsligt undantag.
16. Supportärenden
När du använder kontaktformuläret i appen eller skriver till support@persohr.eu når ditt meddelande och eventuella bifogade skärmbilder vårt supportteam. Formuläret i appen innehåller också sammanhang som ditt företag, din plan, ditt namn, din e-post och den aktuella sidan för att underlätta utredningen av ärendet. Undvik att ta med personuppgifter som inte har med saken att göra i meddelanden eller skärmbilder. Webbplatsens kontaktformulär behandlar ditt namn, din e-post, ett valfritt företag och ditt meddelande och skickar dem till oss via e-post. Det använder IP-baserad hastighetsbegränsning för att förhindra missbruk. Leveransen och den efterföljande korrespondensen i e-postlådan involverar våra konfigurerade e-posttjänster. Vi lagrar korrespondens för att lösa ärendet och för nödvändig uppföljning, med förbehåll för tillämpliga rättsliga förpliktelser eller anspråk. När du stänger ditt personliga konto raderar applikationen de ärenden du skickade via formuläret i appen och deras skärmbilder. Den kopia som varje ärende skickade till vår supportbrevlåda bevaras som annan korrespondens.
17. Rätt att lämna in klagomål
Utan att det påverkar andra rättsmedel har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den EU-medlemsstat där du har din hemvist eller din arbetsplats eller där den påstådda överträdelsen begicks, om du anser att vår behandling av dina personuppgifter strider mot GDPR. Tillsynsmyndigheten i Cypern, där Labb Holding Ltd är etablerat, är Office of the Commissioner for Personal Data Protection i Cypern (www.dataprotection.gov.cy). En förteckning över alla nationella tillsynsmyndigheter publiceras av Europeiska dataskyddsstyrelsen på edpb.europa.eu.
18. Ändringar av denna policy
Vi kan uppdatera denna policy för att återspegla ändringar i tjänsten, i tillämplig lag eller i vår behandling. Väsentliga ändringar meddelas kontoägaren via e-post minst 30 dagar innan de träder i kraft. Versionen och datumet för senaste uppdatering visas överst i detta dokument; ett eventuellt separat framtida ikraftträdandedatum anges i ändringsmeddelandet. När vi är personuppgiftsansvariga informerar vi också berörda personer om väsentliga ändringar enligt tillämplig lag. En integritetspolicy förklarar behandlingen; att bekräfta den innebär inte i sig ett samtycke eller ett avstående från rättigheter enligt dataskyddslagstiftningen. Den tidigare versionen finns tillgänglig på begäran via privacy@persohr.eu.
19. Kontakt
För frågor om integritet, skicka e-post till privacy@persohr.eu eller skriv till Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, Cypern. Du kan också kontakta ditt företags administratör i frågor som rör uppgifter som din arbetsgivare är personuppgiftsansvarig för. För begäranden om att utöva rättigheter enligt GDPR avseende behandling som vi är personuppgiftsansvariga för gäller svarstiderna och de tillåtna förlängningarna i avsnitt 11.